[发明专利]面向异构安全机制的集中管控系统

权利要求书

1.面向异构安全机制的集中管控系统，其特征在于，所述集中管控系统包括

注册认证模块，所述注册认证模块梳理清楚不同种类、不同层面的设备，进行同一注册，并对被管控设备进行统一信息收集，且对收集上来的信息进行分析总结及判定，形成汇总报告；

策略提取模块，所述策略提取模块根据注册认证模块收集上来的设备信息汇总表，提取各类、各层面设备的策略，防护点，并对提取到的策略和防护点的特征进行分析，针对不同层次的防护点，重新构建防护策略；

策略关联模块，所述策略关联模块通过集中管控方式对不同设备出现的审计信息进行收集整合分析，基于策略提取模块构建的防护策略对分析确定的安全威胁形成对应的安全策略，并通过统一接口及融合转换模块进行策略分发，保持策略的动态性使策略协调一致；

统一接口及融合转换模块，所述统一接口及融合转换模块与注册认证模块、策略关联模块进行数据连接，通过对经注册认证模块注册认证的设备进行分析，判定设备策略接口情况，对不同属性信息的策略进行接口统一、转换，根据设备策略接口下发安全策略，使相应的安全策略贯穿不同的位置及设备，形成安全策略一致性及全局性。

2.根据权利要求1所述的面向异构安全机制的集中管控系统，其特征在于，所述统一接口及融合转换模块确定各类设备是否可直接调用系统开放的标准接口，对可直接调用平台开放的标准接口的设备，将安全策略，通过标准接口进行策略的下发，使相应的安全策略贯穿不同的位置及设备；对于无法直接调用平台开放的标准接口的设备，对设备接口进行分类归总，调取这一类设备接口，通过采取非标准化的接口方式把策略进行下发。

3.根据权利要求1所述的面向异构安全机制的集中管控系统，其特征在于，所述注册认证模块统一信息收集信息包括类型、标识信息、所属对象、策略方式。